Fixed a nasty bug in scdaemon which led to a card reset if the card was
[gnupg.git] / scd / ChangeLog
1 2009-02-25  Werner Koch  <wk@g10code.com>
2
3         * apdu.c (apdu_get_status): Factor all code out to ...
4         (apdu_private_get_status): .. new.  Add arg NO_ATR_RESET.
5         (apdu_connect): Call new function.
6
7         * scdaemon.c: New option --debug-log-tid.
8         (tid_log_callback): New.
9         (main): Move debug-wait code after debug stream init.
10
11 2009-02-24  Werner Koch  <wk@g10code.com>
12
13         * ccid-driver.c (ccid_get_atr): Move debug output to ..
14         (print_r2p_parameters): .. new.
15         (print_r2p_header, print_pr_data, print_r2p_unknown)
16         (print_r2p_datablock, print_r2p_slotstatus, print_r2p_escape) 
17         (print_r2p_datarate): New.
18         (bulk_in): Call parameter printing.
19         (ccid_set_debug_level): Add debug level 3.
20         (convert_le_u16): New.
21         (print_p2r_header, print_p2r_iccpoweron, print_p2r_iccpoweroff) 
22         (print_p2r_getslotstatus, print_p2r_xfrblock) 
23         (print_p2r_getparameters, print_p2r_resetparameters) 
24         (print_p2r_setparameters, print_p2r_escape, print_p2r_iccclock) 
25         (print_p2r_to0apdu, print_p2r_secure, print_p2r_mechanical) 
26         (print_p2r_abort, print_p2r_setdatarate, print_r2p_unknown): New.
27         (bulk_out): Add arg NO_DEBUG and change all callers to pass 0.
28         Call parameter printing.
29         (ccid_slot_status): Call with NO_DEBUG set.
30         (abort_cmd, send_escape_cmd, ccid_get_atr, ccid_get_atr) 
31         (ccid_transceive_apdu_level, ccid_transceive) 
32         (ccid_transceive_secure): Remove old debug print code.
33
34 2009-02-12  Werner Koch  <wk@g10code.com>
35
36         * command.c (cmd_getinfo): Add new subcommand "deny_admin".
37
38 2009-01-28  Werner Koch  <wk@g10code.com>
39
40         * scdaemon.c (main): Make --allow-admin the default and make the
41         option a dummy.
42
43 2009-01-27  Werner Koch  <wk@g10code.com>
44
45         * app-geldkarte.c: Changed to use an AID.
46
47         * app.c (app_munge_serialno): Add case for no serialno.
48         (app_get_serial_and_stamp): Ditto.
49
50 2009-01-26  Werner Koch  <wk@g10code.com>
51
52         * app-geldkarte.c: New.
53         * Makefile.am (card_apps): Add new file.
54         * app.c (select_application): Test for geldkarte.
55
56 2009-01-12  Werner Koch  <wk@g10code.com>
57
58         * command.c (send_client_notifications) [HAVE_W32_SYSTEM]: Fix
59         brackets.
60
61 2009-01-08  Werner Koch  <wk@g10code.com>
62
63         * iso7816.c (iso7816_read_record, iso7816_read_binary): Pass 0 for
64         L_e because the problem with the CCID driver has gone.
65         (iso7816_apdu_direct): New.
66
67         * app-nks.c (filelist): Add NKS_VER field.  Add NKS 3 specific
68         entries.
69         (app_local_s, do_deinit): New.
70         (get_nks_version): New.
71         (app_select_nks): Setup local data.
72         (keygripstr_from_pk_file): Replace SLOT by APP and take care of
73         NKS version > 2.
74         (do_learn_status): Take care of NKS version.
75
76 2009-01-05  Werner Koch  <wk@g10code.com>
77
78         * apdu.c (apdu_get_status): Save the last status.
79
80 2008-12-18  Werner Koch  <wk@g10code.com>
81
82         * ccid-driver.c (abort_cmd): New. 
83         (bulk_in): Call abort_cmd after severe errors.
84
85         * apdu.c (reader_table_s): Add field ANY_STATUS.
86         (new_reader_slot): Clear it.
87         (apdu_get_status): Use ANY_STATUS to update the change counter.
88         Remove the use of the flag bit from LAST_STATUS everywhere.
89         * command.c (update_reader_status_file): Factor code out to ...
90         (send_client_notifications): New.  Track signals already sent.
91         (update_reader_status_file): Shutdown the reader  after a failed
92         apdu_get_status.
93
94 2008-12-09  Werner Koch  <wk@g10code.com>
95
96         * scdaemon.c (main): Call i18n_init before init_common_subsystems.
97
98 2008-12-08  Werner Koch  <wk@g10code.com>
99
100         * scdaemon.c (handle_connections): Sync ticker to the next full
101         interval.
102         (TIMERTICK_INTERVAL_USEC): Change to 500ms.
103
104 2008-12-05  Werner Koch  <wk@g10code.com>
105
106         * app-openpgp.c (app_local_s): Add field ALGO_ATTR_CHANGE.
107         (app_select_openpgp): Parse new capability.
108         (show_caps): Show new capability.
109
110 2008-12-03  Werner Koch  <wk@g10code.com>
111
112         * scdaemon.c (opts): Use ARGPARSE_ macros.  Add option
113         --card-timeout.
114         * command.c (update_reader_status_file): Implement it.
115
116 2008-11-18  Werner Koch  <wk@g10code.com>
117
118         * scdaemon.c (make_libversion): New.
119         (my_strusage): Print libgcrypt and libksba version.
120
121 2008-11-03  Werner Koch  <wk@g10code.com>
122
123         * command.c (server_local_s): Add field DISCONNECT_ALLOWED.
124         (cmd_disconnect): Implement command.
125         (open_card): Reset disconnect flag.
126         (update_reader_status_file): Disconnect if allowed.
127
128         * app-common.h (app_ctx_s): Remove INITIALIZED.  Make REF_COUNT
129         unsigned. 
130         * app.c (select_application): Remove INITIALIZED.
131         (app_write_learn_status, app_readcert, app_readkey, app_getattr)
132         (app_setattr, app_sign, app_decipher, app_writecert)
133         (app_writekey, app_get_challenge, app_change_pin, app_check_pin):
134         Replace INITIALIZED by REF_COUNT check.
135         (application_notify_card_removed): Rename to ..
136         (application_notify_card_reset): .. this.  Change all callers.
137         * command.c (do_reset): Call application_notify_card_reset after
138         sending a reset.
139         (update_reader_status_file): Add arg SET_CARD_REMOVED.
140         (scd_update_reader_status_file): Pass true for new flag.
141         (do_reset): Pass false for new flag.
142
143         * app.c (app_get_serial_and_stamp): Use bin2hex.
144         * app-help.c (app_help_get_keygrip_string): Ditto.
145         * app-p15.c (send_certinfo, send_keypairinfo, do_getattr): Ditto.
146         * app-openpgp.c (send_fpr_if_not_null, send_key_data) 
147         (retrieve_fpr_from_card, send_keypair_info): Ditto.
148         * app-nks.c (keygripstr_from_pk_file): Ditto.
149         * command.c (cmd_apdu): Ditto.
150
151 2008-10-21  Marcus Brinkmann  <marcus@g10code.com>
152
153         * command.c (open_card): If connect error is SW_HOST_NO_CARD,
154         return a more descriptive error.
155
156 2008-10-20  Werner Koch  <wk@g10code.com>
157
158         * pcsc-wrapper.c (read_32): Use provided arg and not stdin.  Is
159         called with stdin, though.
160         (handle_close): Mark unused arg.
161         (handle_status, handle_reset): Ditto.
162
163         * ccid-driver.c (ccid_check_card_presence): Mark not yet used arg.
164
165         * scdaemon.c (scd_deinit_default_ctrl): Mark unused arg.
166         * command.c (cmd_unlock, cmd_restart, cmd_disconnect): Ditto.
167         * apdu.c (ct_get_status): Ditto.
168         (ct_send_apdu, pcsc_send_apdu_wrapped)
169         (apdu_open_remote_reader): Ditto.
170         * app.c (select_application): Ditto.
171         * app-openpgp.c (do_writecert, do_change_pin, do_writekey): Ditto.
172         * app-nks.c (do_change_pin, do_check_pin): Ditto.
173
174 2008-10-16  Werner Koch  <wk@g10code.com>
175
176         * command.c (cmd_disconnect): New dummy command.
177         (register_commands): Register command.
178
179 2008-10-15  Werner Koch  <wk@g10code.com>
180
181         * command.c (scd_command_handler): Return true if there is no more
182         active session.
183         * scdaemon.c (start_connection_thread): Set shutdown flag if
184         requested by command handler.
185         (main): Make PIPE_SERVER module global.
186         (handle_connections): Disable listen_fd if a shutdown is pending.
187
188 2008-10-14  Werner Koch  <wk@g10code.com>
189
190         * apdu.c (reader_table_s): Add fields connect_card and
191         disconnect_card.
192         (new_reader_slot): Set them to NULL.
193         (apdu_connect, apdu_disconnect): New.
194         (apdu_close_reader, apdu_shutdown_reader): Call apdu_disconnect.
195         (connect_pcsc_card, disconnect_pcsc_card): new.
196         (reset_pcsc_reader_direct): Implement in terms of
197         disconnect_pcsc_card and connect_pcsc_card.
198         (apdu_get_atr): Return NULL if there is no ATR.
199         * sc-copykeys.c (main): Add call to apdu_connect.
200         * command.c (open_card): Ditto.
201
202         * apdu.h (SW_HOST_ALREADY_CONNECTED): New.
203         (APDU_CARD_USABLE, APDU_CARD_PRESENT, APDU_CARD_ACTIVE): New.
204         * apdu.c: Replace constants by the new macros.
205         (open_pcsc_reader): Factor  code out to ...
206         (open_pcsc_reader_direct, open_pcsc_reader_wrapped): New.
207         (reset_pcsc_reader): Factor code out to ...
208         (reset_pcsc_reader_direct, reset_pcsc_reader_wrapped): New.
209         (pcsc_get_status): Factor code out to ...
210         (pcsc_get_status_direct, pcsc_get_status_wrapped): New.
211         (pcsc_send_apdu): Factor code out to ...
212         (pcsc_send_apdu_direct, pcsc_send_apdu_wrapped): New.
213         (close_pcsc_reader): Factor code out to ...
214         (close_pcsc_reader_direct, close_pcsc_reader_wrapped): New.
215
216         * command.c (update_reader_status_file): Open the reader if not
217         yet done.
218
219         * scdaemon.c (TIMERTICK_INTERVAL_SEC, TIMERTICK_INTERVAL_USEC):
220         New to replace TIMERTICK_INTERVAL.  Chnage from 2s (4 under W32)
221         to 250ms.
222
223 2008-10-13  Werner Koch  <wk@g10code.com>
224
225         * command.c (option_handler) [W32]: Use strtoul with base 16.
226         (update_reader_status_file) [W32]: Set Event.
227         (scd_command_handler): Use INT2FD to silent warning.
228
229 2008-09-29  Werner Koch  <wk@g10code.com>
230
231         * scdaemon.h (GCRY_MD_USER): Rename to GCRY_MODULE_ID_USER.
232         (GCRY_MD_USER_TLS_MD5SHA1): Rename to MD_USER_TLS_MD5SHA1 and
233         change all users.
234
235 2008-09-28  Marcus Brinkmann  <marcus@g10code.com>
236
237         * apdu.c (pcsc_get_status): Fix last change.
238
239 2008-09-25  Werner Koch  <wk@g10code.com>
240
241         * app-openpgp.c (do_setattr): Do not allow setting of the reset
242         code.
243         (do_change_pin): Allow setting of the reset code.
244
245 2008-09-24  Werner Koch  <wk@g10code.com>
246
247         * app-openpgp.c (verify_chv3): Set the did_chv3 flag which was
248         accidently removed on 2008-03-26.
249         (verify_chv2): Revert last change.
250         (do_change_pin): Do not change CHV2. Add reset code logic for v2
251         cards.
252         * iso7816.c (iso7816_reset_retry_counter_with_rc): New.
253         
254         * app-openpgp.c (add_tlv, build_privkey_template): New.
255         (do_writekey): Support v2 keys and other key lengths than 1024.
256         * iso7816.c (iso7816_put_data_odd): New.
257
258 2008-09-23  Werner Koch  <wk@g10code.com>
259
260         * app-openpgp.c (do_sign): Support SHA-2 digests.
261         (verify_chv2): No CHV auto-sync for v2 cards.
262         (do_auth): Allow 2048 bit keys.
263         (parse_algorithm_attribute): New.
264         (rsa_key_format_t): New.
265         (struct app_local_s): Add struct KEYATTR.
266
267 2008-09-23  Marcus Brinkmann  <marcus@g10code.com>
268
269         * apdu.c (pcsc_get_status): Be more relaxed with the usable flag
270         under Windows.
271
272 2008-09-23  Werner Koch  <wk@g10code.com>
273
274         * app-openpgp.c (do_setattr): Use command chaining for long
275         values.
276         * iso7816.c (iso7816_put_data): Add arg EXTENDED_MODE. Change all
277         callers.
278         * apdu.c (apdu_send_simple): Add arg EXTENDED_MODE. Change all
279         callers.
280         (send_le): Implement command chaining.
281         * ccid-driver.c (ccid_transceive_apdu_level): Increase allowed
282         APDU size.
283         (ccid_transceive): Alow for APDUS of up to 259 bytes.
284         * apdu.h: Add new SW_ codes.
285
286 2008-09-16  Werner Koch  <wk@g10code.com>
287
288         * command.c (cmd_writecert): New.
289         (register_commands): Register it.
290         * app-common.h (app_ctx_s): Add member WRITECERT.
291         * app.c (app_writecert): New.
292         * app-openpgp.c (do_writecert): New.
293         (parse_historical): New.
294         (show_extcap): New.
295         (dump_all_do): Print only the length of longs DOs.
296         * command.c (cmd_writekey, cmd_apdu, cmd_pksign)
297         (cmd_passwd): Replace open coding by skip_options.
298
299 2008-08-30  Moritz  <moritz@gnu.org>
300
301         * scdaemon.c (main): Use estream_asprintf instead of asprintf.
302         * command.c (update_reader_status_file): Likewise.
303         (cmd_serialno): Use estream_asprintf instead of asprintf
304         and xfree instead of free to release memory allocated
305         through (estream_)asprintf.
306         (cmd_learn): Likewise.
307         (pin_cb): Likewise.
308         * app-openpgp.c (get_public_key): Likewise.
309
310 2008-08-18  Werner Koch  <wk@g10code.com>
311
312         * app-openpgp.c (do_setattr): Fix test for v2 cards.
313
314 2008-08-11  Werner Koch  <wk@g10code.com>
315
316         * apdu.c (reset_pcsc_reader, open_pcsc_reader)
317         (reset_rapdu_reader, open_rapdu_reader): Allow ATRs of up to 33
318         bytes.  Provide maximum size of ATR buffer using DIM.  Such long
319         ATR are never seen in reality but the PC/SC library of MAC OS X is
320         just too buggy.  Reported by Ludovic Rousseau.  Fixes bug #948.
321
322 2008-07-30  Werner Koch  <wk@g10code.com>
323
324         * app-openpgp.c (verify_a_chv): Use xtrymalloc and make the prompt
325         for CHV2 more user friendly.
326
327 2008-07-03  Werner Koch  <wk@g10code.com>
328
329         * app-openpgp.c (do_readcert): New.
330         (app_local_s): Add fields IS_V2 and MAX_CERTLEN_3.
331         (app_select_openpgp): Set them and register do_readcert.
332         (do_setattr): Allow storing of the certificate.
333
334 2008-06-25  Werner Koch  <wk@g10code.com>
335
336         * app-dinsig.c (do_sign): Allow for SHA256.
337
338 2008-06-24  Werner Koch  <wk@g10code.com>
339
340         * app-common.h (app_ctx_s): Renamed reset_mode parameter of
341         change_pin to mode_Flags and make it an unsigned int.
342         (APP_CHANGE_FLAG_RESET, APP_CHANGE_FLAG_NULLPIN): New.
343         * app-openpgp.c (do_change_pin): Adjust for that.
344
345         * command.c (cmd_passwd): Add option --nullpin.
346         * app-nks.c (do_check_pin, do_change_pin): New.
347         (app_select_nks): Register new functions.
348
349 2008-04-21  Moritz Schulte  <mo@g10code.com>  (wk)
350
351         * app-openpgp.c (verify_a_chv): Make use of the default CHV flag.
352
353 2008-03-26  Werner Koch  <wk@g10code.com>
354
355         * app-openpgp.c (verify_chv3): Support the keypad.
356
357 2008-02-09  Marcus Brinkmann  <marcus@g10code.de>
358
359         * scdaemon.c (main): Use CONFIG_FILENAME as filename if it is set
360         in gpgconf-list output.
361
362 2007-12-10  Werner Koch  <wk@g10code.com>
363
364         * app-openpgp.c (do_decipher): Take care of cryptograms shorter
365         that 128 bytes.  Fixes bug#851.
366
367 2007-11-14  Werner Koch  <wk@g10code.com>
368
369         * scdaemon.c (main): Pass STANDARD_SOCKET flag to
370         create_server_socket.
371         
372 2007-11-13  Werner Koch  <wk@g10code.com>
373
374         * scdaemon.c (start_connection_thread): Do not call
375         assuan_sock_check_nonce if we are running in --server mode.
376
377 2007-11-07  Werner Koch  <wk@g10code.com>
378
379         * scdaemon.h: Remove errors.h.
380
381 2007-10-02  Werner Koch  <wk@g10code.com>
382
383         * command.c (cmd_getinfo): Add "pid" subcommand.
384
385 2007-10-01  Werner Koch  <wk@g10code.com>
386
387         * scdaemon.c (create_server_socket): Use Assuan socket wrappers
388         and remove Windows specific code.
389         (socket_nonce): New.
390         (start_connection_thread): Check nonce.
391
392 2007-09-14  Marcus Brinkmann  <marcus@g10code.de>
393
394         * scdaemon.c (main): New variable STANDARD_SOCKET, which is 1 for
395         W32 targets.  Use it for create_socket_name.
396
397 2007-08-07  Werner Koch  <wk@g10code.com>
398
399         * tlv.c, tlv.h:  Move to ../common/.
400
401 2007-08-02  Werner Koch  <wk@g10code.com>
402
403         * scdaemon.c: Include gc-opt-flags.h and remove their definition
404         here.
405
406 2007-08-01  Werner Koch  <wk@g10code.com>
407
408         * apdu.c (send_le): Implement exact length hack.  Suggested by
409         Sten Lindgren.
410
411 2007-07-05  Werner Koch  <wk@g10code.com>
412
413         * command.c (has_option_name, skip_options): New.
414         (cmd_genkey): Add option --timestamp.
415         (cmd_writekey): Enter confidential mode while inquiring the key data.
416
417         * app.c (app_genkey): Add arg CREATETIME.
418         * app-common.h (app_ctx_s): Likewise
419         * app-openpgp.c (do_genkey): Ditto.  Use it.
420
421
422 2007-07-04  Werner Koch  <wk@g10code.com>
423
424         * command.c (cmd_getinfo): New subcommand "version".
425
426         * scdaemon.c (TIMERTICK_INTERVAL): New.
427         (handle_connections) [W32]: Enable a dummy sigs event.
428         (handle_connections): Use a proper count for select and not
429         FD_SETSIZE.
430         (fixed_gcry_pth_init, main): Kludge to fix pth initialization.
431
432 2007-06-21  Werner Koch  <wk@g10code.com>
433
434         * scdaemon.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
435
436 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
437
438         * scdaemon.c (main): Percent escape output of --gpgconf-list.
439
440 2007-06-12  Werner Koch  <wk@g10code.com>
441
442         * scdaemon.c (main): Replace some calls by init_common_subsystems.
443
444 2007-06-11  Werner Koch  <wk@g10code.com>
445
446         * Makefile.am (scdaemon_LDADD): Use libcommonpth macro.
447
448         * command.c (initialize_module_command): New.
449         * scdaemon.c (main) [W32]: Do not use sigpipe code.
450         (main): Call initialize_module_command.
451
452 2007-06-06  Werner Koch  <wk@g10code.com>
453
454         * app-openpgp.c (do_sign): Fix arithmetic on void*.
455
456         * app.c (dump_mutex_state) [W32]: Handle the W32Pth case.
457
458         * apdu.c: Remove dynload.h.
459
460         * scdaemon.c (i18n_init): Remove.
461
462 2007-04-20  Werner Koch  <wk@g10code.com>
463
464         * sc-copykeys.c (my_gcry_logger): Removed.
465         (main): Call setup_libgcrypt_logging helper.
466         * scdaemon.c (my_gcry_logger): Removed.
467         (main): Call setup_libgcrypt_logging helper.
468
469 2007-04-03  Werner Koch  <wk@g10code.com>
470
471         * command.c (cmd_getinfo): New subcommand "reader_list".
472         * ccid-driver.c (scan_or_find_devices): Ignore EBUSY in scan mode
473         for special transports.
474
475 2007-03-07  Werner Koch  <wk@g10code.com>
476
477         * app-dinsig.c: Include i18n.h.
478         (verify_pin): Support PIN pads.
479         * app-nks.c (verify_pin): Ditto.
480
481         * ccid-driver.c (bulk_in): Handle time extension before checking
482         the message type.
483         (ccid_transceive_secure): Support the Cherry XX44 keyboard.
484         Kudos to the nice folks at Cherry for helping with that.
485
486 2007-02-18  Werner Koch  <wk@g10code.com>
487
488         * scdaemon.c (DEFAULT_PCSC_DRIVER): Add a default for OS X.
489
490 2007-01-25  Werner Koch  <wk@g10code.com>
491
492         * Makefile.am (scdaemon_LDADD): Added LIBICONV.  Noted by Billy
493         Halsey.
494
495 2006-12-21  Werner Koch  <wk@g10code.com>
496
497         * app-openpgp.c (verify_chv2): Factored most code out into...
498         (verify_a_chv): ... new.
499         (do_sign): Factored verification code out to new function and
500         take care of a keypad entered PIN.
501         (compare_fingerprint): Print an additional diagnostic.
502
503 2006-11-28  Werner Koch  <wk@g10code.com>
504
505         * apdu.c (send_le, apdu_send_direct): Increase RESULTLEN to 258 to
506         allow for full 256 byte and the status word.  This might break
507         some old PC/SC drivers or cards, but we will see.  Suggested by
508         Kenneth Wang.
509
510 2006-11-23  Werner Koch  <wk@g10code.com>
511
512         * command.c (scd_command_handler): Fixed use of CTRL.
513
514 2006-11-21  Werner Koch  <wk@g10code.com>
515
516         * Makefile.am (libexec_PROGRAMS): Put pscs-wrapper into libexec.
517         Renamed to gnupg-pcsc-wrapper.
518         * apdu.c (open_pcsc_reader): Use GNUPG_LIBEXECDIR to accces the
519         wrapper.  Suggested by Eric Dorland.
520
521 2006-11-20  Werner Koch  <wk@g10code.com>
522
523         * app-openpgp.c (verify_chv2): Support for keypads (only CHV2).
524
525         * ccid-driver.c (ccid_transceive_secure): Made it work for Kaan
526         and SCM.
527
528 2006-11-17  Werner Koch  <wk@g10code.com>
529
530         * ccid-driver.c (scan_or_find_devices): Use DEBUGOUT_2 instead of
531         log_debug.  Removed few other log_debug.
532
533         * iso7816.c (iso7816_check_keypad): Allow for a SW of 0.
534
535         * command.c (pin_cb): New mode to prompt for a keypad entry.
536
537         * scdaemon.c (main) <gpgconf-list>: Add disable-keypad.
538
539 2006-11-15  Werner Koch  <wk@g10code.com>
540
541         * app-p15.c (read_ef_odf): Cast one printf arg.
542
543         * scdaemon.h (struct server_control_s): Add field THREAD_STARTUP.
544         * command.c (scd_command_handler): Add new arg CTRL.
545         * scdaemon.c (scd_init_default_ctrl): Made static.
546         (scd_deinit_default_ctrl): New.
547         (start_connection_thread): Call init/deinit of ctrl.
548         (handle_connections): Allocate CTRL.
549
550         * apdu.c (PCSC_ERR_MASK): New.
551         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu)
552         (close_pcsc_reader, open_pcsc_reader): Use it after shifting error
553         values.  Reported by Henrik Nordstrom.  Fixes bug #724.
554
555 2006-10-24  Werner Koch  <wk@g10code.com>
556
557         * scdaemon.h (GCRY_MD_USER_TLS_MD5SHA1): New.
558         (MAX_DIGEST_LEN): Increased to 36.
559         * app-p15.c (do_sign): Support for TLS_MD5SHA1.
560         (do_auth): Detect TLS_MD5SHA1.
561         (do_sign): Tweaks for that digest.
562
563 2006-10-23  Werner Koch  <wk@g10code.com>
564
565         * scdaemon.c (main): New command --gpgconf-test.
566
567 2006-10-17  Werner Koch  <wk@g10code.com>
568
569         * Makefile.am (scdaemon_LDADD): Link against libcommonpth.
570
571 2006-10-12  Werner Koch  <wk@g10code.com>
572
573         * apdu.c: Include pth.h after unistd.h for the sake of newer Pth
574         versions.
575
576 2006-10-11  Werner Koch  <wk@g10code.com>
577
578         * app-openpgp.c (do_sign): Redirect to do_auth for OpenPGP.3.
579
580 2006-10-06  Werner Koch  <wk@g10code.com>
581
582         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
583         (scdaemon_LDADD): Ditto.
584
585         * scdaemon.h (send_status_info): Mark with sentinel attribute.
586
587 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
588
589         * command.c (update_reader_status_file): Increase buffer of
590         NUMBUF2 (fixing typo).
591
592 2006-09-24  Marcus Brinkmann  <marcus@g10code.de>
593
594         * app-openpgp.c (do_sign): Advance INDATA by the SHA1 resp. RMD160
595         prefix length.
596
597 2006-09-14  Werner Koch  <wk@g10code.com>
598
599         Replaced all call gpg_error_from_errno(errno) by
600         gpg_error_from_syserror().
601
602         * command.c (scd_command_handler): Replaced
603         init_connected_socket_server by init_socket_server_ext.
604
605 2006-09-07  Werner Koch  <wk@g10code.com>
606
607         * command.c (update_reader_status_file): Execute an event handler
608         if available.
609
610 2006-09-06  Werner Koch  <wk@g10code.com>
611
612         * apdu.c (pcsc_end_transaction): 
613         * pcsc-wrapper.c (pcsc_end_transaction: Fixed dclaration.
614         Reported by Bob Dunlop.
615
616         * scdaemon.h (CTRL,APP): Removed and changed everywhere to
617         ctrl_t/app_t.
618
619         Replaced all Assuan error codes by libgpg-error codes.  Removed
620         all map_to_assuan_status and map_assuan_err.
621         
622         * scdaemon.c (main): Call assuan_set_assuan_err_source to have Assuan
623         switch to gpg-error codes.
624         * command.c (set_error): Adjusted.
625
626 2006-09-02  Marcus Brinkmann  <marcus@g10code.de>
627
628         * command.c (get_reader_slot): Return the slot_table index, not
629         the APDU slot number.
630         (update_reader_status_file): Use the slot_table index in the
631         update_card_removed invocation.
632
633 2006-09-01  Marcus Brinkmann  <marcus@g10code.de>
634
635         * command.c (cmd_getinfo): Handle status command.
636
637 2006-08-30  Marcus Brinkmann  <marcus@g10code.de>
638
639         * command.c (do_reset): Delay resetting CTRL->reader_slot until
640         after update_card_removed invocation.
641
642 2006-08-28  Marcus Brinkmann  <marcus@g10code.de>
643
644         * app-openpgp.c (do_decipher, do_sign): Allow "OPENPGP.2"
645         resp. "OPENPGP.1" for KEYIDSTR.
646
647 2006-08-21  Werner Koch  <wk@g10code.com>
648
649         * pcsc-wrapper.c (handle_open, handle_close): Reset card and
650         protocol on error/close.
651         (handle_status): Don't set the state if the state is unknown.
652         (handle_reset): Ignore an error if already disconnected.  May
653         happen due to system wake-up after hibernation.  Suggested by Bob
654         Dunlop.
655
656 2006-06-28  Werner Koch  <wk@g10code.com>
657
658         * app-openpgp.c (do_writekey): Fixed computation of memmove
659         length.  This led to garbled keys if E was larger than one byte.
660         Thanks to Achim Pietig for hinting at the garbled E.
661
662 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
663
664         * Makefile.am (scdaemon_LDADD): Add $(NETLIBS).
665
666 2006-04-14  Marcus Brinkmann  <marcus@g10code.de>
667
668         * app.c (select_application): Cover up a slot mismatch error in
669         case it happens (it shouldn't happen).
670         (release_application): Use APP->slot.  Lock the reader.
671         (application_notify_card_removed): Lock the reader.
672
673 2006-04-11  Werner Koch  <wk@g10code.com>
674
675         * command.c (hex_to_buffer): New.
676         (cmd_apdu): New.
677
678 2006-04-03  Werner Koch  <wk@g10code.com>
679
680         * scdaemon.c [__GLIBC__]: Default to libpcsclite.so.1.
681
682 2006-03-21  Werner Koch  <wk@g10code.com>
683
684         * command.c (cmd_pksign): Add --hash option.
685
686 2006-03-01  Werner Koch  <wk@g10code.com>
687
688         * command.c (status_file_update_lock): New.
689         (scd_update_reader_status_file): Use lock and factor existing code
690         out to ..
691         (update_reader_status_file): .. this.
692         (do_reset): Use the lock and call update_reader_status_file.
693
694 2006-02-20  Werner Koch  <wk@g10code.com>
695
696         * apdu.c (open_pcsc_reader): Fixed double free.  Thanks to Moritz.
697
698 2006-02-09  Werner Koch  <wk@g10code.com>
699
700         * command.c (get_reader_slot, do_reset) 
701         (scd_update_reader_status_file): Rewrote.
702
703         * app.c (release_application): Factored code out to ..
704         (deallocate_app): new function.
705         (select_application): Introduce new saved application stuff.
706         (application_notify_card_removed): New.
707         * command.c (update_card_removed): Call it here.
708         (do_reset): And here.
709
710         * app.c (check_application_conflict): New.
711         * command.c (open_card): Use it here.
712         (cmd_restart): New command.
713
714         * command.c (cmd_lock): Fixed --wait option to actually terminate.
715
716 2006-02-08  Werner Koch  <wk@g10code.com>
717
718         * ccid-driver.c (ccid_get_atr): Read Parameter and select T=1
719         using these parameters.
720         (scan_or_find_devices): Check for NULL r_fd.
721
722 2006-02-02  Werner Koch  <wk@g10code.com>
723
724         * ccid-driver.c (special_transport): New
725         (ccid_open_reader, do_close_reader, ccid_shutdown_reader)
726         (bulk_out, bulk_in): Add support for CardMan 4040 reader.
727
728         * ccid-driver.c (scan_or_find_devices): Factored most code out to
729         (scan_or_find_usb_device): .. new.
730         (make_reader_id): Fixed vendor mask.
731
732 2006-01-01  Werner Koch  <wk@g10code.com>
733
734         * app-openpgp.c (do_sign): Give user error if hash algorithm is
735         not supported by the card.
736
737 2005-12-06  Werner Koch  <wk@g10code.com>
738
739         * apdu.c (open_pcsc_reader): Check that pcsc-wrapper is actually
740         installed.
741
742 2005-11-23  Werner Koch  <wk@g10code.com>
743
744         * app-nks.c (verify_pin): Give a special error message for a Nullpin.
745
746 2005-10-29  Werner Koch  <wk@g10code.com>
747
748         * ccid-driver.c (send_escape_cmd): New args RESULT, RESULTLEN and
749         RESULTMAX.  Changed all callers.
750         (ccid_transceive_escape): New.
751
752 2005-10-27  Werner Koch  <wk@g10code.com>
753
754         * apdu.c [__CYGWIN__]: Make cygwin environment similar to _WIN32.
755         Suggested by John P. Clizbe.
756         * scdaemon.c [__CYGWIN__]: Set default PC/SC driver to winscard.dll.
757
758 2005-10-19  Werner Koch  <wk@g10code.com>
759
760         * ccid-driver.h (CCID_DRIVER_ERR_NO_KEYPAD): New.
761         * apdu.h (SW_HOST_NO_KEYPAD): New.
762         * iso7816.h (struct iso7816_pininfo_s): New.
763         * iso7816.c (map_sw): Support new code.
764         (iso7816_check_keypad): New.
765         (iso7816_verify_kp, iso7816_change_reference_data_kp) 
766         (iso7816_reset_retry_counter_kp): New.  Extended versions of the
767         original functions.
768         * apdu.c (host_sw_string): Support new code. 
769         (reader_table_s): New field CHECK_KEYPAD.
770         (new_reader_slot, open_ct_reader, open_pcsc_reader) 
771         (open_ccid_reader, open_rapdu_reader): Initialize it.
772         (check_ccid_keypad): New.
773         (apdu_check_keypad): New.
774         (apdu_send_le): Factored all code out to ...
775         (send_le): .. new.  Takes an additional arg; changed all callers
776         of the orginal function to use this one with a NULL for the new
777         arg.
778         (apdu_send_simple_kp): New.
779         (ct_send_apdu, pcsc_send_apdu, my_rapdu_send_apdu) 
780         (send_apdu_ccid): New arg PININFO.
781         (send_apdu_ccid): Use the new arg.
782
783         * scdaemon.c: New option --disable-keypad.
784
785 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
786
787         * Makefile.am (scdaemon_LDADD): Add ../gl/libgnu.a after
788         ../common/libcommon.a.
789
790 2005-09-20  Werner Koch  <wk@g10code.com>
791
792         * app-dinsig.c (verify_pin): Try ISO 9564 BCD encoding.
793
794         * iso7816.c (iso7816_select_application): Add arg FLAGS.  Changed
795         all callers to pass 0.
796         * app-openpgp.c (app_select_openpgp): But this one requires a
797         special flag.
798
799         * app-p15.c (app_select_p15): Don't use select application for the
800         BELPIC.
801
802 2005-09-09  Werner Koch  <wk@g10code.com>
803
804         * pcsc-wrapper.c (main): Removed bogus free.
805
806         * app-p15.c (do_auth): New.
807         (do_getattr): New attribs $AUTHKEYID and $DISPSERIALNO.
808         * app-openpgp.c (do_getattr): Ditto.
809
810 2005-09-08  Werner Koch  <wk@g10code.com>
811
812         * app-openpgp.c (do_getattr): New key $AUTHKEYID.
813
814 2005-09-06  Werner Koch  <wk@g10code.com>
815
816         * app-p15.c (do_sign): Tweaked for BELPIC cards.
817         (read_home_df): New arg R_BELPIC.
818         (app_select_p15): Set card type for BELPIC.
819
820 2005-09-05  Werner Koch  <wk@g10code.com>
821
822         * iso7816.c (iso7816_select_path): New.
823         * app-p15.c (select_ef_by_path): Allow for direct path selection.
824         (app_select_p15): Try using the Belgian variant of pkcs#15.
825         (read_home_df): New.
826         (read_ef_odf): Generalized.
827         (read_ef_tokeninfo): New.
828         (read_p15_info): Set serialnumber from TokenInfo.
829         (app_select_p15): Don't munge serialNumber - that must be done
830         only once.
831
832         * iso7816.c (iso7816_read_binary): Use Le=0 when reading all
833         data.  Handle 6C00 error and take 6B00 as indication for EOF.
834         * apdu.h (SW_EXACT_LENGTH_P): New.
835         * apdu.c (new_reader_slot, reset_pcsc_reader, pcsc_get_status) 
836         (open_pcsc_reader): Set new reader state IS_T0.
837         (apdu_send_le): When doing T=0 make sure not to send Lc and Le.
838         Problem reported by Carl Meijer.
839         (apdu_send_direct): Initialize RESULTLEN.
840         * pcsc-wrapper.c (handle_status): Return the current protocol as
841         a new third word.
842
843 2005-08-05  Werner Koch  <wk@g10code.com>
844
845         * apdu.c (open_rapdu_reader): Set the reader number.
846
847 2005-07-05  Werner Koch  <wk@g10code.com>
848
849         * app-openpgp.c (do_readkey): Return a mallcoed copy of the key as
850         required by the description.  Thanks to Moritz for tracking this
851         problem down.
852
853 2005-06-21  Werner Koch  <wk@g10code.com>
854
855         * scdaemon.c (main): ifdef call to ccid_set_debug_level.
856
857         * apdu.c (reset_pcsc_reader, open_pcsc_reader): Cast size_t to
858         ulong for printf.
859
860 2005-06-06  Werner Koch  <wk@g10code.com>
861
862         * scdaemon.c (main): New option --debug-allow-core-dump. 
863
864 2005-06-03  Werner Koch  <wk@g10code.com>
865
866         * scdaemon.c (handle_connections): Make sure that the signals we
867         are handling are not blocked.Block signals while creating new
868         threads.
869         (handle_connections): Include the file descriptor into the name of
870         the thread.
871
872 2005-06-02  Werner Koch  <wk@g10code.com>
873
874         * app.c (app_dump_state, dump_mutex_state): New.
875         * scdaemon.c (handle_signal): Print it on SIGUSR1.
876
877         * app-openpgp.c (do_writekey): Typo fix.
878
879         * command.c (open_card): Check for locked state even if an
880         application context is available.
881
882         * app-common.h: Add REF_COUNT field.
883         * app.c (release_application, select_application): Implement
884         reference counting to share the context beween connections.
885
886         * app.c (lock_reader, unlock_reader): Take SLOT instead of APP as
887         argument.  Changed all callers.
888         (select_application): Unlock the reader on error.  This should fix
889         the hangs I noticed last week.
890
891         * scdaemon.h: Removed card_ctx_t cruft.
892
893 2005-06-01  Werner Koch  <wk@g10code.com>
894
895         * scdaemon.c: Include mkdtemp.h.
896
897 2005-05-31  Werner Koch  <wk@g10code.com>
898
899         * tlv.c [GNUPG_MAJOR_VERSION==1]: Define constants instead of
900         including a gnupg 1.4 header.
901
902 2005-05-30  Werner Koch  <wk@g10code.com>
903
904         * tlv.c: Add hack to compile without gpg-error.h when used with
905         GnuPG 1.4.
906
907 2005-05-23  Werner Koch  <wk@g10code.com>
908
909         * Makefile.am: Do not build sc-copykeys anymore.
910
911         * app-openpgp.c (app_openpgp_storekey, app_openpgp_readkey)
912         (app_openpgp_cardinfo): Removed.
913
914         * ccid-driver.c (parse_ccid_descriptor): SCR335 FW version 5.14 is
915         good.
916         (do_close_reader): Never do a reset. The caller should instead
917         make sure that the reader has been closed properly.  The new retry
918         code in ccid_slot_status will make sure that the readersatrts up
919         fine even if the last process didn't closed the USB connection
920         properly.
921         (ccid_get_atr): For certain readers try switching to ISO mode.
922         Thanks to Ludovic Rousseau for this hint and the magic numbers.
923         (print_command_failed): New.
924         (bulk_in): Use it here. Add new arg NO_DEBUG.
925         (ccid_slot_status): Disabled debugging.
926
927 2005-05-21  Werner Koch  <wk@g10code.com>
928
929         * scdaemon.c (handle_signal): Print thread info on SIGUSR1.
930
931 2005-05-20  Werner Koch  <wk@g10code.com>
932
933         * ccid-driver.c: Replaced macro DEBUG_T1 by a new debug level.
934         (parse_ccid_descriptor): Mark SCR335 firmware version 5.18 good.
935         (ccid_transceive): Arghhh.  The seqno is another bit in the
936         R-block than in the I block, this was wrong at one place.
937
938         * scdaemon.c: New options --debug-ccid-driver and
939         --debug-disable-ticker.
940
941         * app-openpgp.c (do_genkey, do_writekey): Factored code to check
942         for existing key out into ..
943         (does_key_exist): .. New function.
944
945 2005-05-19  Werner Koch  <wk@g10code.com>
946
947         * tlv.c (parse_sexp): New.
948
949         * command.c (cmd_writekey): New.
950         * app.c (app_writekey): New.
951         * app-common.c (app_t): Add function ptr WRITEKEY.
952         * app-openpgp.c (do_writekey): New.
953
954         * app-openpgp.c (do_readkey) [GNUPG_MAJOR_VERSION==1]: Return error.
955         * app-common.h (app_t) [GNUPG_MAJOR_VERSION==1]: Add a field to
956         store the Assuan context.
957
958 2005-05-17  Werner Koch  <wk@g10code.com>
959
960         * scdaemon.c: Removed non-pth code paths.
961         (create_socket_name, create_server_socket): New.  Taken from
962         ../agent/gpg-agent.
963         (cleanup): Changed to adjust for SOCKET_NAME now being malloced.
964         (ticker_thread): Always use pth_event_occurred; it is again
965         defined for all decent PTH versions.
966         (handle_connections): New. Based on the gpg-agent code.
967         (start_connection_thread): Ditto.
968         (ticker_thread): Removed.
969         (cleanup_sh): Removed.
970         (main): Run the handler for the pipe server in a separate
971         thread.  This replaces the old ticker thread.
972         (scd_get_socket_name): New.
973         * command.c (cmd_getinfo): New command GETINFO.
974         (scd_command_handler): Renamed argument and changed code to use an
975         already connected FD.
976
977 2005-05-15  Werner Koch  <wk@g10code.com>
978
979         * app.c, app-common.h, app-nks.c, app-p15.c, app-dinsig.c
980         * app-openpgp.c: Change most function return types from int to
981         gpg_error_t.
982         * command.c (pin_cb): Ditto.
983         * sc-copykeys.c (pincb): Ditto.
984
985         * app.c (lock_reader, unlock_reader): New.  Changed call handler
986         wrappers to make use of these functions.
987
988 2005-05-07  Werner Koch  <wk@g10code.com>
989
990         * ccid-driver.c (do_close_reader): Don't do a reset before close.
991         Some folks reported that it makes the SCR335 hang less often.
992         Look at the source on how to re-enable it.
993
994 2005-04-27  Werner Koch  <wk@g10code.com>
995
996         * app-p15.c (micardo_mse): New.
997         (do_sign): Call it.
998         * iso7816.c (iso7816_manage_security_env): Allow passing DATA as
999         NULL to indicate an empty Lc.
1000         * tlv.c (find_tlv): Check that a found object fits into the
1001         buffer.
1002         (find_tlv_unchecked): New as replacement for the old non-checking
1003         variant.
1004         * app.c (select_application): Keep on using the non-checking
1005         variant.
1006         * app-openpgp.c (get_one_do, dump_all_do): Ditto.
1007
1008         
1009         Removal of the old OpenSC based code.
1010         
1011         * app-p15.c: New.  Basic support for pkcs15 cards without OpenSC.
1012         There are quite a couple of things missing but at least I can use
1013         my old TCOS cards from the Aegypten-1 development for signing.
1014         * app.c (select_application): Detect pkcs15 applications.
1015         * Makefile.am (scdaemon_SOURCES): Removed card.c, card-common.h
1016         and card-p15.c because they are now obsolete. Added app-p15.c.
1017         Removed all OpenSC stuff.
1018         * command.c (do_reset, open_card, cmd_serialno, cmd_learn) 
1019         (cmd_readcert, cmd_readkey, cmd_pksign, cmd_pkdecrypt): Removed
1020         all special cases for the old card.c based mechanisms.
1021         * scdaemon.c, apdu.c: Removed all special cases for OpenSC.
1022
1023 2005-04-20  Werner Koch  <wk@g10code.com>
1024
1025         * command.c: Use GPG_ERR_LOCKED instead of EBUSY.
1026
1027 2005-04-14  Werner Koch  <wk@g10code.com>
1028
1029         * app-openpgp.c (retrieve_key_material): Rewritten.  Return a
1030         proper error code.
1031         (retrieve_next_token): Removed.
1032         (retrieve_fpr_from_card): Rewritten to make use of DO caching and
1033         to take the KEYNO as arg.
1034         (get_public_key): Renamed variable for clarity.
1035
1036 2005-04-12  Werner Koch  <wk@g10code.com>
1037
1038         Basic support for several sessions.
1039         
1040         * command.c (scd_command_handler): Replace the primary_connection
1041         stuff by a real connection list.  Release the local context on
1042         exit.
1043         (scd_update_reader_status_file): Update accordingly.  Send signal
1044         to all connections who registered an event signal.
1045         (cmd_lock, cmd_unlock, register_commands): New commands LOCK and
1046         UNLOCK.
1047         (cmd_setdata, cmd_pksign, cmd_pkauth, cmd_pkdecrypt, cmd_setattr) 
1048         (cmd_genkey, cmd_passwd, cmd_checkpin): Return an error if reader
1049         is locked.
1050         (do_reset): Handle locking.
1051         (open_card): Ditto.  Share the reader slot with other sessions.
1052         (get_reader_slot): New.
1053         (update_card_removed): New.  Use it in the TEST_CARD_REMOVAL macro.
1054
1055 2005-04-07  Werner Koch  <wk@g10code.com>
1056
1057         * app-openpgp.c (do_check_pin): Add hack to allow verification of
1058         CHV3.
1059         (get_public_key): Don't use gcry functions to create S-expressions.
1060         (do_deinit, do_readkey, do_genkey, send_keypair_info): Adjust for
1061         above change.
1062
1063 2005-03-29  Moritz Schulte  <moritz@g10code.com>
1064
1065         * app-openpgp.c (retrieve_fpr_from_card): New function.
1066         (retrieve_next_token): New function.
1067         (retrieve_key_material): New function.
1068         (get_public_key): Implement retrival of key through expernal
1069         helper (gpg) in case the openpgp card is not cooperative enough.
1070
1071 2005-03-16  Werner Koch  <wk@g10code.com>
1072
1073         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
1074         reader type specific.
1075         (scan_or_find_devices): Do not check the interface subclass in the
1076         SPR532 kludge, as this depends on the firmware version.
1077         (ccid_get_atr): Get the Slot status first.  This solves the
1078         problem with readers hanging on recent Linux 2.6.x.
1079         (bulk_in): Add argument TIMEOUT and changed all callers to pass an
1080         appropriate one.  Change the standard timeout from 10 to 5 seconds.
1081         (ccid_slot_status): Add a retry code with an initial short timeout.
1082         (do_close_reader): Do an usb_reset before closing the reader.
1083
1084 2005-02-25  Werner Koch  <wk@g10code.com>
1085
1086         * app-openpgp.c (get_public_key): Make sure not to return negative
1087         numbers.
1088         (do_sign): Allow passing of indata with algorithm prefix.
1089         (do_auth): Allow OPENPGP.3 as an alternative ID.
1090
1091         * app.c (app_getattr): Return just the S/N but not the timestamp.
1092
1093 2005-02-24  Werner Koch  <wk@g10code.com>
1094
1095         * app.c (app_getattr): Return APPTYPE or SERIALNO type even if the
1096         application does dot support the getattr call.
1097
1098         * app-openpgp.c (get_one_do): Never try to get a non cacheable
1099         object from the cache.
1100         (get_one_do): Add new arg to return an error code.  Changed all
1101         callers.
1102         (do_getattr): Let it return a proper error code.
1103
1104         * app.c (select_application): Return an error code and the
1105         application context in an new arg.
1106         * command.c (open_card): Adjusted for that.  Don't use the
1107         fallback if no card is present.  Return an error if the card has
1108         been removed without a reset.
1109         (do_reset, cmd_serialno): Clear that error flag.
1110         (TEST_CARD_REMOVAL): New. Use it with all command handlers.
1111         (scd_update_reader_status_file): Set the error flag on all changes.
1112
1113         * scdaemon.c (ticker_thread): Termintate if a shutdown is pending.
1114
1115         * apdu.c: Added some PCSC error codes.
1116         (pcsc_error_to_sw): New.
1117         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu) 
1118         (open_pcsc_reader): Do proper error code mapping.
1119
1120 2005-03-16  Werner Koch  <wk@g10code.com>
1121
1122         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
1123         reader type specific.
1124         (scan_or_find_devices): Do not check the interface subclass in the
1125         SPR532 kludge, as this depends on the firmware version.
1126         (ccid_get_atr): Get the Slot status first.  This solves the
1127         problem with readers hanging on recent Linux 2.6.x.
1128
1129 2005-02-22  Werner Koch  <wk@g10code.com>
1130
1131         * app-openpgp.c (app_local_s): New field PK.
1132         (do_deinit, do_genkey, app_openpgp_storekey): Clear it.
1133         (get_public_key, send_keypair_info): New.
1134         (do_learn_status): Send KEYPAIR info
1135
1136         * app-common.h (app_ctx_t): Add function pointer READKEY.
1137         * app.c (app_readkey): New.
1138         * command.c (cmd_readkey): Use READKEY function if possible.
1139
1140 2005-01-26  Werner Koch  <wk@g10code.com>
1141
1142         * ccid-driver.c (parse_ccid_descriptor): Need the CSM workaround
1143         also for newer firmware versions.  Need to get a list of fixed
1144         firmware versions and use that.
1145
1146 2005-01-25  Werner Koch  <wk@g10code.com>
1147
1148         * apdu.c (apdu_send_le, apdu_send_direct): Fix some compiler
1149         warnings.
1150
1151         * app-openpgp.c (get_cached_data): New arg GET_IMMEDIATE to bypass
1152         the cache.  Changed all callers.
1153         (get_one_do): Bypass the cache if the value would have been read
1154         directly for v1.1 cards.It makes things a bit slower but obnly for
1155         1.0 cards and there are not that many cards out in the wild.  This
1156         is required to fix a caching bug when generating new keys; as a
1157         side effect of the retrieval of the the C4 DO from the 6E DO the
1158         cached fingerprint will get updated to the old value and later
1159         when signing the generated key the checking of the fingerprint
1160         fails because it won't match the new one.  Thanks to Moritz for
1161         analyzing this problem.
1162         (verify_chv3): Removed the CHV status reread logic because we
1163         won't cache the C4 DO anymore.
1164
1165 2004-12-28  Werner Koch  <wk@g10code.com>
1166
1167         * ccid-driver.c (find_endpoint): New.
1168         (scan_or_find_devices): Add new args to return endpoint info and
1169         interface number.
1170         (ccid_open_reader, ccid_shutdown_reader): Take care of these new
1171         args.
1172         (bulk_in, bulk_out): Use the correct endpoints.
1173         (ccid_transceive_apdu_level): New.
1174         (ccid_transceive): Divert to above.
1175         (parse_ccid_descriptor): Allow APDU level exchange mode.
1176         (do_close_reader): Pass the interface number to usb_release_interface.
1177
1178 2004-12-21  Werner Koch  <wk@g10code.com>
1179
1180         * scdaemon.c (main): Use default_homedir().
1181
1182 2004-12-18  Werner Koch  <wk@g10code.com>
1183
1184         * scdaemon.c (main) [W32]: Remove special Pth initialize..
1185
1186         * scdaemon.h (map_assuan_err): Define in terms of
1187         map_assuan_err_with_source.
1188
1189 2004-12-15  Werner Koch  <wk@g10code.com>
1190
1191         * scdaemon.c [W32]: Various hacks to make it run under W32.
1192
1193         * command.c (scd_update_reader_status_file) [W32]: Don't use kill.
1194
1195         * apdu.c [W32]: Disable use of pcsc_wrapper.
1196
1197         * Makefile.am (scdaemon_LDADD): Reorder libs.
1198         (sc_copykeys_LDADD): Add libassuan because it is needed for W32. 
1199
1200 2004-12-06  Werner Koch  <wk@g10code.com>
1201
1202         * Makefile.am (pkglib_PROGRAMS): Build only for W32.
1203
1204 2004-10-22  Werner Koch  <wk@g10code.com>
1205
1206         * app-openpgp.c (verify_chv3): The minium length for CHV3 is
1207         8. Changed string to match the other ones.
1208
1209 2004-10-21  Werner Koch  <wk@g10code.com>
1210
1211         * app-openpgp.c (do_sign): Replace asprintf by direct allocation.
1212         This avoids problems with missing vasprintf implementations in
1213         gnupg 1.4.
1214
1215         * app-common.h (app_openpgp_storekey: Add prototype. 
1216
1217 2004-10-20  Werner Koch  <wk@g10code.com>
1218
1219         * sc-investigate: Removed.
1220         * Makefile.am (sc_investigate): Removed.
1221         
1222         * pcsc-wrapper.c (load_pcsc_driver): Load get_status_change func.
1223         (handle_open): Succeed even without a present card.
1224         (handle_status, handle_reset): New.
1225         
1226         * apdu.c (apdu_open_reader): Load pcsc_get_status_change fucntion.
1227         (pcsc_get_status): Implemented.
1228         (reset_pcsc_reader): Implemented.
1229         (open_pcsc_reader): Succeed even with no card inserted.
1230         (open_ccid_reader): Set LAST_STATUS.
1231
1232         * iso7816.c (iso7816_select_application): Always use 0 for P1.
1233
1234 2004-10-18  Werner Koch  <wk@g10code.com>
1235
1236         * ccid-driver.c (ccid_get_atr): Reset T=1 state info.
1237
1238 2004-10-14  Werner Koch  <wk@g10code.com>
1239
1240         * app-openpgp.c (parse_login_data): New. 
1241         (app_select_openpgp): Call it.
1242         (do_setattr): Reparse it after change.
1243
1244 2004-10-06  Werner Koch  <wk@g10code.de>
1245
1246         * ccid-driver.c (ccid_open_reader): Store the vendor ID.
1247         (ccid_transceive_secure): New.
1248         (parse_ccid_descriptor): Workaround for an SCM reader problem.
1249
1250 2004-10-04  Werner Koch  <wk@g10code.de>
1251
1252         * ccid-driver.c (send_escape_cmd): New.
1253
1254 2004-09-30  Werner Koch  <wk@g10code.com>
1255
1256         * Makefile.am: Adjusted for gettext 0.14.
1257
1258         * app-openpgp.c (do_sign): Add the error string to the verify
1259         failed messages.
1260
1261 2004-09-27  Werner Koch  <wk@g10code.com>
1262
1263         From gnupg 1.3
1264
1265         * app-openpgp.c: Made all strings translatable.
1266         (verify_chv3) [GNUPG_MAJOR_VERSION]: Make opt.allow_admin
1267         available for use in gnupg 2. 
1268         (verify_chv3): Reimplemented countdown showing to use only
1269         functions from this module.  Flush the CVH status cache on a
1270         successful read.
1271         (get_one_do): Hack to bypass the cache for cards versions > 1.0.
1272         (store_fpr): Store the creation date for card version > 1.0.
1273
1274         * app-openpgp.c (app_openpgp_storekey): Call flush_cache.
1275         (get_cached_data): Move local data initialization to ..
1276         (app_select_openpgp): .. here. Read some flags for later use.
1277         (do_getattr): New read-only attribute EXTCAP.
1278         
1279         * apdu.c (open_pcsc_reader): Do not print empty reader string.
1280
1281         * ccid-driver.c (do_close_reader): Factored some code out from ...
1282         (ccid_close_reader): ..here.
1283         (ccid_shutdown_reader): New.
1284
1285         * apdu.c (apdu_shutdown_reader): New.
1286         (shutdown_ccid_reader): New.
1287
1288         * apdu.c (open_ccid_reader): New arg PORTSTR.  Pass it to
1289         ccid_open_reader.
1290         (apdu_open_reader): Pass portstr to open_ccid_reader.
1291         (apdu_open_reader): No fallback if a full CCID reader id has been
1292         given.
1293
1294         * ccid-driver.c (ccid_get_reader_list): New.
1295         (ccid_open_reader): Changed API to take a string for the reader.
1296         Removed al the cruft for the libusb development vesion which seems
1297         not to be maintained anymore and there are no packages anyway.
1298         The stable library works just fine.
1299         (struct ccid_reader_id_s): Deleted and replaced everywhere by a
1300         simple string.
1301         (usb_get_string_simple): Removed.
1302         (bulk_in): Do valgrind hack here and not just everywhere.
1303
1304         * ccid-driver.c (read_device_info): Removed.
1305         (make_reader_id, scan_or_find_devices): New.
1306         (ccid_open_reader): Simplified by make use of the new functions.
1307         (ccid_set_debug_level): New.  Changed the macros to make use of
1308         it.  It has turned out that it is often useful to enable debugging
1309         at runtime so I added this option.
1310
1311         From gnupg 1.3 - David Shaw  <dshaw@jabberwocky.com>
1312
1313         * app-openpgp.c (verify_chv3): Show a countdown of how many wrong
1314         admin PINs can be entered before the card is locked.
1315
1316         * app-openpgp.c (get_cached_data): Avoid mallocing zero since it
1317         breaks us when using --enable-m-guard.
1318
1319         * ccid-driver.c (usb_get_string_simple): Replacement function to
1320         work with older libusb.
1321
1322         * ccid-driver.c (read_device_info): Fix segfault when usb device
1323         is not accessible.
1324         (ccid_open_reader): Allow working with an even older version of
1325         libusb (usb_busses global instead of usb_get_busses()).
1326
1327 2004-09-11  Werner Koch  <wk@g10code.com>
1328
1329         * app-openpgp.c (app_select_openpgp): Its app_munge_serialno and
1330         not app_number_serialno.
1331
1332 2004-08-20  Werner Koch  <wk@g10code.de>
1333
1334         * app.c (select_application): Fixed serial number extraction and
1335         added the BMI card workaround.
1336         (app_munge_serialno): New.
1337         * app-openpgp.c (app_select_openpgp): Try munging serialno.
1338
1339 2004-08-05  Werner Koch  <wk@g10code.de>
1340
1341         * scdaemon.c (main): New option --disable-application.
1342         * app.c (is_app_allowed): New.
1343         (select_application): Use it to check for disabled applications.
1344
1345         * ccid-driver.h (CCID_DRIVER_ERR_ABORTED): New.
1346         * ccid-driver.c (ccid_open_reader): Support the stable 0.1 version
1347         of libusb.
1348         (ccid_get_atr): Handle short messages.
1349
1350         * apdu.c (my_rapdu_get_status): Implemented.
1351
1352 2004-07-27  Moritz Schulte  <moritz@g10code.com>
1353
1354         * apdu.c: Include <signal.h>.
1355
1356         * Makefile.am: Use @DL_LIBS@ instead of -ldl.
1357
1358 2004-07-22  Werner Koch  <wk@g10code.de>
1359
1360         * Makefile.am: Make OpenSC lib link after libgcrypt. Do not link
1361         to pth.
1362         * apdu.c: Don't use Pth if we use OpenSC.
1363         * sc-investigate.c, scdaemon.c: Disable use of pth if OpenSC is used. 
1364
1365         * scdaemon.c (main): Bumbed thread stack size up to 512k.
1366
1367 2004-07-16  Werner Koch  <wk@gnupg.org>
1368
1369         * apdu.c (reader_table_s):  Add function pointers for the backends.
1370         (apdu_close_reader, apdu_get_status, apdu_activate) 
1371         (send_apdu): Make use of them.
1372         (new_reader_slot): Intialize them to NULL.
1373         (dump_ccid_reader_status, ct_dump_reader_status): New.
1374         (dump_pcsc_reader_status): New.
1375         (open_ct_reader, open_pcsc_reader, open_ccid_reader) 
1376         (open_osc_reader, open_rapdu_reader): Intialize function pointers.
1377         (ct_activate_card, ct_send_apdu, pcsc_send_apdu, osc_send_apdu) 
1378         (error_string): Removed.  Replaced by apdu_strerror.
1379         (get_ccid_error_string): Removed.
1380         (ct_activate_card): Remove the unused loop.
1381         (reset_ct_reader): Implemented.
1382         (ct_send_apdu): Activate the card if not yet done.
1383         (pcsc_send_apdu): Ditto.
1384
1385 2004-07-15  Werner Koch  <wk@gnupg.org>
1386
1387         * ccid-driver.h: Add error codes.
1388         * ccid-driver.c: Implement more or less proper error codes all
1389         over the place.
1390
1391         * apdu.c (apdu_send_direct): New.
1392         (get_ccid_error_string): Add some error code mappings.
1393         (send_apdu): Pass error codes along for drivers already supporting
1394         them.
1395         (host_sw_string): New.
1396         (get_ccid_error_string): Use above.
1397         (send_apdu_ccid): Reset the reader if it has not yet been done.
1398         (open_ccid_reader): Don't care if the ATR can't be read.
1399         (apdu_activate_card): New.
1400         (apdu_strerror): New.
1401         (dump_reader_status): Only enable it with opt.VERBOSE.
1402         * iso7816.c (map_sw): Add mappings for the new error codes.
1403
1404 2004-07-02  Werner Koch  <wk@gnupg.org>
1405
1406         * apdu.c (open_ct_reader, open_pcsc_reader, open_ccid_reader)
1407         (reset_ccid_reader, open_osc_reader): Call dump_reader_status only
1408         in verbose mode.
1409
1410 2004-07-01  Werner Koch  <wk@gnupg.org>
1411
1412         * sc-investigate.c: Initialize Pth which is now required.
1413         (interactive_shell): New command "readpk".
1414
1415         * app-openpgp.c (do_getattr): Fix for sending CA-FPR.
1416
1417 2004-06-30  Werner Koch  <wk@gnupg.org>
1418
1419         * app-openpgp.c (app_openpgp_readkey): Fixed check for valid
1420         exponent.
1421
1422 2004-06-18  Werner Koch  <wk@g10code.com>
1423
1424         * sc-investigate.c (my_read_line): Renamed from read_line.
1425
1426 2004-06-16  Werner Koch  <wk@gnupg.org>
1427
1428         * apdu.c (osc_get_status): Fixed type in function name. Noted by
1429         Axel Thimm.  Yes, I didn't tested it with OpenSC :-(.
1430
1431 2004-04-28  Werner Koch  <wk@gnupg.org>
1432
1433         * app-openpgp.c (do_setattr): Sync FORCE_CHV1.
1434
1435 2004-04-27  Werner Koch  <wk@gnupg.org>
1436
1437         * app-common.h: Do not include ksba.h for gnupg 1.
1438
1439 2004-04-26  Werner Koch  <wk@gnupg.org>
1440
1441         * app-common.h: New members FNC.DEINIT and APP_LOCAL.
1442         * app.c (release_application): Call new deconstructor.
1443         * app-openpgp.c (do_deinit): New.
1444         (get_cached_data, flush_cache_item, flush_cache_after_error)
1445         (flush_cache): New.
1446         (get_one_do): Replaced arg SLOT by APP.  Make used of cached data.
1447         (verify_chv2, verify_chv3): Flush some cache item after error.
1448         (do_change_pin): Ditto.
1449         (do_sign): Ditto.
1450         (do_setattr): Flush cache item.
1451         (do_genkey): Flush the entire cache.
1452         (compare_fingerprint): Use cached data.
1453
1454         * scdaemon.c (main): Do the last change the usual way. This is so
1455         that we can easily test for versioned config files above.
1456
1457 2004-04-26  Marcus Brinkmann  <marcus@g10code.de>
1458
1459         * scdaemon.c (main): For now, always print default filename for
1460         --gpgconf-list, and never /dev/null.
1461
1462 2004-04-21  Werner Koch  <wk@gnupg.org>
1463
1464         * command.c (scd_update_reader_status_file): Send a signal back to
1465         the client.
1466         (option_handler): Parse the new event-signal option.
1467
1468         * scdaemon.c (handle_signal): Do not use SIGUSR{1,2} anymore for
1469         changing the verbosity.
1470
1471 2004-04-20  Werner Koch  <wk@gnupg.org>
1472
1473         * command.c (scd_update_reader_status_file): Write status files.
1474
1475         * app-help.c (app_help_read_length_of_cert): Fixed calculation of
1476         R_CERTOFF.
1477
1478         * pcsc-wrapper.c: New.
1479         * Makefile.am (pkglib_PROGRAMS): Install it here.
1480         * apdu.c (writen, readn): New.
1481         (open_pcsc_reader, pcsc_send_apdu, close_pcsc_reader): Use the
1482         pcsc-wrapper if we are using Pth.
1483         (apdu_send_le): Reinitialize RESULTLEN.  Handle SW_EOF_REACHED
1484         like SW_SUCCESS.
1485
1486 2004-04-19  Werner Koch  <wk@gnupg.org>
1487
1488         * ccid-driver.c (parse_ccid_descriptor): Store some of the reader
1489         features away.  New arg HANDLE
1490         (read_device_info): New arg HANDLE. Changed caller.
1491         (bulk_in): Handle time extension requests.
1492         (ccid_get_atr): Setup parameters and the IFSD.
1493         (compute_edc): New. Factored out code.
1494         (ccid_transceive): Use default NADs when required.
1495
1496 2004-04-14  Werner Koch  <wk@gnupg.org>
1497
1498         * scdaemon.h (server_control_s): Add member READER_SLOT.
1499         * scdaemon.c (scd_init_default_ctrl): Initialize READER_SLOT to -1.
1500         * command.c (open_card): Reuse an open slot.
1501         (reset_notify): Just reset the slot if supported by the reader.
1502         (do_reset): Factored code from above out.
1503         (scd_command_handler): Use it for cleanup.
1504
1505         * apdu.h: New pseudo stati SW_HOST_NOT_SUPPORTED,
1506         SW_HOST_LOCKING_FAILED and SW_HOST_BUSY.
1507         * iso7816.c (map_sw): Map it.
1508         
1509         * ccid-driver.c (ccid_slot_status): Add arg STATUSBITS.
1510         * apdu.c (apdu_get_status): New.
1511         (ct_get_status, pcsc_get_status, ocsc_get_status): New stubs.
1512         (get_status_ccid): New.
1513         (apdu_reset): New.
1514         (reset_ct_reader, reset_pcsc_reader, reset_osc_reader): New stubs.
1515         (reset_ccid_reader): New.
1516         (apdu_enum_reader): New.
1517         
1518         * apdu.c (lock_slot, trylock_slot, unlock_slot): New helpers.
1519         (new_reader_slot) [USE_GNU_PTH]: Init mutex.
1520         (apdu_reset, apdu_get_status, apdu_send_le): Run functions
1521         in locked mode.
1522
1523         * command.c (scd_update_reader_status_file): New.
1524         * scdaemon.c (handle_tick): Call it.
1525
1526 2004-04-13  Werner Koch  <wk@gnupg.org>
1527
1528         * scdaemon.c: Convert to a Pth application.
1529         (handle_signal, ticker_thread, handle_tick): New.
1530         (main): Fire up the ticker thread in server mode.
1531
1532 2004-03-23  Werner Koch  <wk@gnupg.org>
1533
1534         * scdaemon.c (main) <gpgconf_list>: Fixed output for pcsc_driver.
1535
1536 2004-03-17  Werner Koch  <wk@gnupg.org>
1537
1538         * tlv.c (parse_ber_header): Do not check for tag overflow - it
1539         does not make sense.  Simplified the check for length overflow.
1540
1541         * scdaemon.c (main) <gpgconf>: Fixed default value quoting.
1542
1543 2004-03-16  Werner Koch  <wk@gnupg.org>
1544
1545         * app-dinsig.c: Implemented. Based on app-nks.c and card-dinsig.c
1546         * app-nks.c (get_length_of_cert): Removed.
1547         * app-help.c: New.
1548         (app_help_read_length_of_cert): New.  Code taken from above.  New
1549         optional arg R_CERTOFF.
1550
1551         * card-dinsig.c: Removed.
1552         * card.c (card_get_serial_and_stamp): Do not bind to the old and
1553         never finsiged card-dinsig.c.
1554
1555         * iso7816.c (iso7816_read_binary): Allow for an NMAX > 254.
1556
1557 2004-03-11  Werner Koch  <wk@gnupg.org>
1558
1559         * scdaemon.h (out_of_core): Removed.  Replaced callers by standard
1560         gpg_error function.
1561
1562         * apdu.c, iso7816.c, ccid-driver.c [GNUPG_SCD_MAIN_HEADER]: Allow
1563         to include a header defined by the compiler.  This helps us to
1564         reuse the source in other software.
1565
1566 2004-03-10  Werner Koch  <wk@gnupg.org>
1567
1568         * iso7816.c (iso7816_read_record): New arg SHORT_EF.  Changed all
1569         callers.
1570
1571 2004-02-18  Werner Koch  <wk@gnupg.org>
1572
1573         * sc-investigate.c (main): Setup the used character set.
1574         * scdaemon.c (main): Ditto.
1575
1576         * scdaemon.c (set_debug): New.  Add option --debug-level.
1577         (main): Add option --gpgconf-list.
1578
1579 2004-02-12  Werner Koch  <wk@gnupg.org>
1580
1581         * Makefile.am: Include cmacros.am for common flags.
1582
1583 2004-01-29  Werner Koch  <wk@gnupg.org>
1584
1585         * command.c (reset_notify): Release the application context and
1586         close the reader.
1587
1588 2004-01-28  Werner Koch  <wk@gnupg.org>
1589
1590         * iso7816.c (iso7816_manage_security_env): New.
1591         (iso7816_decipher): Add PADIND argument.
1592
1593 2004-01-27  Werner Koch  <wk@gnupg.org>
1594
1595         * command.c (cmd_readcert, cmd_readkey): Work on a copy of LINE.
1596
1597         * app-common.h (app_ctx_s): Added readcert field.
1598         * app.c (app_readcert): New.
1599         * tlv.c (parse_ber_header): Added; taken from libksba.
1600
1601 2004-01-26  Werner Koch  <wk@gnupg.org>
1602
1603         * card.c (map_sc_err): Use SCD as the error source.
1604
1605         * command.c (open_card): ADD arg NAME to allow requesting a
1606         specific application.  Changed all callers.
1607         (cmd_serialno): Allow optional argument to select the desired
1608         application.
1609
1610         * app-nks.c: New. 
1611
1612         * scdaemon.h (opt): Add READER_PORT.
1613         * scdaemon.c (main): Set it here.
1614         * app.c (app_set_default_reader_port): Removed.
1615         (select_application): Add NAME arg and figure out a
1616         default serial number from the GDO. Add SLOT arg and remove all
1617         reader management.
1618         (release_application): New.
1619         (app_write_learn_status): Output an APPTYPE status line.
1620         * command.c (open_card): Adapt for select_application change.
1621         * app-openpgp.c (app_select_openpgp): Removed SN and SNLEN args
1622         and set it directly.  Changed all callers.
1623
1624 2004-01-25  Werner Koch  <wk@gnupg.org>
1625
1626         * iso7816.c (iso7816_select_application): P1 kludge for OpenPGP
1627         card.
1628         * app-openpgp.c (find_tlv): Factor out this function to ..
1629         * tlv.c, tlv.h: .. new.
1630
1631         * scdaemon.h: Introduced app_t and ctrl_t as the new types for APP
1632         and CTRL.
1633
1634 2004-01-21  Werner Koch  <wk@gnupg.org>
1635
1636         * apdu.c (apdu_send_le): Treat SW_EOF_REACHED as a warning.
1637
1638 2004-01-20  Werner Koch  <wk@gnupg.org>
1639
1640         * iso7816.c (iso7816_read_binary): New.
1641         (iso7816_select_file): New.
1642         (iso7816_list_directory): New.
1643
1644         * sc-investigate.c: Add option -i.
1645         (select_app, read_line, interactive_shell): New.
1646
1647 2004-01-16  Werner Koch  <wk@gnupg.org>
1648
1649         * apdu.h: Add SW_FILE_NOT_FOUND.
1650         * iso7816.c (map_sw): Map it to GPG_ERR_ENOENT.
1651         * iso7816.c (iso7816_select_file): New.
1652
1653         * app-dinsig.c: New file w/o any real code yet.
1654         * Makefile.am (scdaemon_SOURCES,sc_investigate_SOURCES): Add file.
1655
1656         * sc-investigate.c: Add option --disable-ccid.
1657
1658 2003-12-19  Werner Koch  <wk@gnupg.org>
1659
1660         * apdu.c (apdu_send_le): Send a get_response with the indicated
1661         length and not the 64 bytes we used for testing.
1662
1663         * app-openpgp.c (verify_chv2, verify_chv3, do_sign): Check the
1664         minimum length of the passphrase, so that we don't need to
1665         decrement the retry counter.
1666
1667 2003-12-17  Werner Koch  <wk@gnupg.org>
1668
1669         * card-p15.c (p15_enum_keypairs): Replaced KRC by RC.
1670         * card-dinsig.c (dinsig_enum_keypairs): Ditto.
1671
1672 2003-12-16  Werner Koch  <wk@gnupg.org>
1673
1674         * scdaemon.c (main): Set the prefixes for assuan logging.
1675
1676 2003-11-17  Werner Koch  <wk@gnupg.org>
1677
1678         * scdaemon.c, scdaemon.h: New options --allow-admin and --deny-admin.
1679         * app-openpgp.c (verify_chv3): Check it here.
1680
1681 2003-11-12  Werner Koch  <wk@gnupg.org>
1682
1683         Adjusted for API changes in Libksba.
1684
1685 2003-10-30  Werner Koch  <wk@gnupg.org>
1686
1687         * apdu.c (close_ct_reader, close_pcsc_reader): Implemented.
1688         (get_ccid_error_string): New.  Not very useful messages, though.
1689
1690 2003-10-25  Werner Koch  <wk@gnupg.org>
1691
1692         * ccid-driver.c (ccid_open_reader): Return an error if no USB
1693         devices are found.
1694
1695         * command.c (cmd_genkey, cmd_passwd): Fixed faulty use of
1696         !spacep().
1697
1698         * apdu.c (apdu_open_reader): Hacks for PC/SC under Windows.
1699
1700 2003-10-20  Werner Koch  <wk@gnupg.org>
1701
1702         * command.c (cmd_checkpin): New.
1703         (register_commands): Add command CHECKPIN.
1704         * app.c (app_check_pin): New.
1705         * app-openpgp.c (check_against_given_fingerprint): New. Factored
1706         out that code elsewhere.
1707         (do_check_pin): New.
1708
1709 2003-10-10  Werner Koch  <wk@gnupg.org>
1710
1711         * ccid-driver.c (ccid_close_reader): New.
1712
1713         * apdu.c (close_ccid_reader, close_ct_reader, close_csc_reader)
1714         (close_osc_reader, apdu_close_reader): New.  Not all are properly
1715         implemented yet.
1716
1717 2003-10-09  Werner Koch  <wk@gnupg.org>
1718
1719         * ccid-driver.c (ccid_transceive): Add T=1 chaining for sending.
1720
1721 2003-10-08  Werner Koch  <wk@gnupg.org>
1722
1723         * app-openpgp.c (do_getattr): Support SERIALNO and AID.
1724
1725 2003-10-01  Werner Koch  <wk@gnupg.org>
1726
1727         * ccid-driver.c: Detect GnuPG 1.3 and include appropriate files.
1728         * apdu.c: Ditto.
1729         * app-openpgp.c: Ditto.
1730         * iso7816.c: Ditto.
1731         (generate_keypair): Renamed to ..
1732         (do_generate_keypair): .. this.
1733         * app-common.h [GNUPG_MAJOR_VERSION]: New.
1734         * iso7816.h [GNUPG_MAJOR_VERSION]: Include cardglue.h
1735
1736 2003-09-30  Werner Koch  <wk@gnupg.org>
1737
1738         * command.c (cmd_getattr): New command GETATTR.
1739         * app.c (app_setattr): New.
1740         (do_getattr): New.
1741         (do_learn_status): Reimplemented in terms of do_getattr.
1742
1743         * app-openpgp.c (do_change_pin): Make sure CVH1 and CHV2 are
1744         always synced.
1745         (verify_chv2, verify_chv3): New. Factored out common code.
1746         (do_setattr, do_sign, do_auth, do_decipher): Change the names of
1747         the prompts to match that we have only 2 different PINs.
1748         (app_select_openpgp): Check whether the card enforced CHV1.
1749         (convert_sig_counter_value): New. Factor out code from
1750         get_sig_counter.
1751
1752 2003-09-28  Werner Koch  <wk@gnupg.org>
1753
1754         * app-openpgp.c (dump_all_do): Use gpg_err_code and not gpg_error.
1755
1756 2003-09-19  Werner Koch  <wk@gnupg.org>
1757
1758         * ccid-driver.c (parse_ccid_descriptor): New.
1759         (read_device_info): New.
1760         (ccid_open_reader): Check that the device has all required features.
1761
1762 2003-09-06  Werner Koch  <wk@gnupg.org>
1763
1764         * scdaemon.c (main): --pcsc-driver again defaults to pcsclite.
1765         David Corcoran was so kind to remove the GPL incompatible
1766         advertisng clause from pcsclite.
1767         * apdu.c (apdu_open_reader): Actually make pcsc-driver option work.
1768
1769 2003-09-05  Werner Koch  <wk@gnupg.org>
1770
1771         * ccid-driver.c: More work, data can now actually be retrieved.
1772         * ccid-driver.c, ccid-driver.h: Alternativley allow use under BSD
1773         conditions.
1774
1775 2003-09-02  Werner Koch  <wk@gnupg.org>
1776
1777         * scdaemon.c, scdaemon.h: New option --pcsc-ccid.
1778         * ccid-driver.c, ccid-driver.h: New but far from being useful.
1779         * Makefile.am: Add above.
1780         * apdu.c: Add support for that ccid driver.
1781         
1782 2003-08-26  Timo Schulz  <twoaday@freakmail.de>
1783
1784         * apdu.c (new_reader_slot): Only set 'is_osc' when OpenSC
1785         is used.
1786         
1787 2003-08-25  Werner Koch  <wk@gnupg.org>
1788
1789         * command.c (cmd_setattr): Use a copy of LINE.
1790         (cmd_genkey): Use a copy of KEYNO.
1791         (cmd_passwd): Use a copy of CHVNOSTR.
1792         (cmd_pksign, cmd_pkauth, cmd_pkdecrypt): s/strdup/xtrystrdup/.
1793
1794 2003-08-19  Werner Koch  <wk@gnupg.org>
1795
1796         * scdaemon.c, scdaemon.h: New option --pcsc-driver.
1797         * apdu.c (apdu_open_reader): Use that option here instead of a
1798         hardcoded one.
1799
1800 2003-08-18  Werner Koch  <wk@gnupg.org>
1801
1802         * Makefile.am: Add OPENSC_LIBS to all programs. 
1803
1804         * scdaemon.c, scdaemon.h: New option --disable-opensc.
1805         * card.c (card_open): Implement it.
1806         * apdu.c (open_osc_reader, osc_send_apdu): New.
1807         (apdu_open_reader) [HAVE_OPENSC]: Use the opensc driver if not
1808         disabled.
1809         (error_string) [HAVE_OPENSC]: Use sc_strerror.
1810         (send_apdu) [HAVE_OPENSC]: Call osc_apdu_send.
1811
1812         * card-p15.c (p15_enum_keypairs, p15_prepare_key): Adjusted for
1813         libgpg-error.
1814
1815 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1816
1817         * apdu.c (ct_activate_card): Change the code a little to avoid
1818         problems with other readers.
1819         * Always use 'dynload.h' instead of 'dlfcn.h'.
1820
1821 2003-08-05  Werner Koch  <wk@gnupg.org>
1822
1823         * app-openpgp.c (dump_all_do): Don't analyze constructed DOs after
1824         an error.
1825
1826 2003-08-04  Werner Koch  <wk@gnupg.org>
1827
1828         * app.c (app_set_default_reader_port): New.
1829         (select_application): Use it here.
1830         * scdaemon.c (main): and here.
1831         * sc-copykeys.c: --reader-port does now take a string.
1832         * sc-investigate.c, scdaemon.c: Ditto.
1833         * apdu.c (apdu_open_reader): Ditto.  Load pcsclite if no ctapi
1834         driver is configured.  Always include code for ctapi.
1835         (new_reader_slot): Don't test for already used ports and remove
1836         port arg.
1837         (open_pcsc_reader, pcsc_send_apdu, pcsc_error_string): New.
1838         (apdu_send_le): Changed RC to long to cope with PC/SC.
1839
1840         * scdaemon.c, scdaemon.h: New option --ctapi-driver.
1841         * sc-investigate.c, sc-copykeys.c: Ditto.
1842         
1843 2003-07-31  Werner Koch  <wk@gnupg.org>
1844
1845         * Makefile.am (scdaemon_LDADD): Added INTLLIBS.
1846
1847 2003-07-28  Werner Koch  <wk@gnupg.org>
1848
1849         * app-openpgp.c (do_setattr): Change implementation.  Allow all
1850         useful DOs.
1851
1852 2003-07-27  Werner Koch  <wk@gnupg.org>
1853
1854         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1855
1856 2003-07-24  Werner Koch  <wk@gnupg.org>
1857
1858         * app-openpgp.c (do_learn_status): Print more status information.
1859         (app_select_openpgp): Store the card version.
1860         (store_fpr): Add argument card_version and fix DOs for old cards.
1861         (app_openpgp_storekey): Likewise.
1862
1863 2003-07-23  Werner Koch  <wk@gnupg.org>
1864
1865         * command.c (cmd_pkauth): New.
1866         (cmd_setdata): Check whether data was given at all to avoid
1867         passing 0 to malloc.
1868
1869         * app.c (app_auth): New.
1870         * app-openpgp.c (do_auth): New.
1871
1872 2003-07-22  Werner Koch  <wk@gnupg.org>
1873
1874         * command.c (cmd_passwd): New.
1875         * app.c (app_change_pin): New.
1876         * app-openpgp.c (do_change_pin): New.
1877         * iso7816.c (iso7816_reset_retry_counter): Implemented.
1878
1879         * sc-investigate.c (main): New option --gen-random.
1880         * iso7816.c (iso7816_get_challenge): Don't create APDUs with a
1881         length larger than 255.
1882
1883 2003-07-17  Werner Koch  <wk@gnupg.org>
1884
1885         * command.c (cmd_random): New command RANDOM.
1886
1887         * iso7816.c (map_sw): New. Use it in this file to return
1888         meaningful error messages.  Changed all public fucntions to return
1889         a gpg_error_t.
1890         (iso7816_change_reference_data): New.
1891         * apdu.c (apdu_open_reader): Use faked status words for soem
1892         system errors.
1893
1894 2003-07-16  Werner Koch  <wk@gnupg.org>
1895
1896         * apdu.c (apdu_send_simple): Use apdu_send_le so that we can
1897         specify not to send Le as it should be.
1898
1899 2003-07-15  Werner Koch  <wk@gnupg.org>
1900
1901         * Makefile.am: Add sc-copykeys program.
1902         * sc-copykeys.c: New.
1903         * app-openpgp.c (app_openpgp_storekey): New.
1904         (app_openpgp_cardinfo): New.
1905         (count_bits): New.
1906         (store_fpr): And use it here to get the actual length in bit.
1907
1908 2003-07-03  Werner Koch  <wk@gnupg.org>
1909
1910         * app-openpgp.c (do_setattr): Add setting of the URL.
1911         (app_select_openpgp): Dump card data only in very verbose mode.
1912         (do_decipher): New.
1913
1914 2003-07-02  Werner Koch  <wk@gnupg.org>
1915
1916         * app-openpgp.c (get_sig_counter): New.
1917         (do_sign): Print the signature counter and enable the PIN callback.
1918         (do_genkey): Implement the PIN callback. 
1919
1920 2003-07-01  Werner Koch  <wk@gnupg.org>
1921
1922         * app-openpgp.c (store_fpr): Fixed fingerprint calculation.
1923
1924 2003-06-26  Werner Koch  <wk@gnupg.org>
1925
1926         * app-openpgp.c (find_tlv): Fixed length header parsing.
1927
1928         * app.c (app_genkey): New.
1929         * command.c (cmd_genkey): New.
1930
1931 2003-06-25  Werner Koch  <wk@gnupg.org>
1932
1933         * command.c (percent_plus_unescape): New.
1934         (cmd_setattr): New.
1935
1936 2003-06-24  Werner Koch  <wk@gnupg.org>
1937
1938         * command.c (send_status_info): New.
1939
1940         * app-openpgp.c (app_select_openpgp): Replace SLOT arg by APP arg
1941         and setup the function pointers in APP on success. Changed callers.
1942         * app.c: New.
1943         * app-common.h: New.
1944         * scdaemon.h (APP): New type to handle applications.
1945         (server_control_s): Add an APP context field.
1946
1947         * command.c (cmd_serialno): Handle applications.
1948         (cmd_pksign): Ditto.
1949         (cmd_pkdecrypt): Ditto.
1950         (reset_notify): Ditto.
1951         (cmd_learn): For now return error for application contexts.
1952         (cmd_readcert): Ditto.
1953         (cmd_readkey): Ditto.
1954
1955 2003-06-04  Werner Koch  <wk@gnupg.org>
1956
1957         * card.c (map_sc_err): Renamed gpg_make_err to gpg_err_make.
1958
1959         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1960
1961 2003-06-03  Werner Koch  <wk@gnupg.org>
1962
1963         Changed all error codes in all files to the new libgpg-error scheme.
1964
1965         * scdaemon.h: Include gpg-error.h and errno.h
1966         * card.c (map_sc_err): Use unknown for the error source.
1967         * Makefile.am: Link with libgpg-error
1968
1969 2003-05-14  Werner Koch  <wk@gnupg.org>
1970
1971         * atr.c, atr.h: New.
1972         * sc-investigate.c: Dump the ATR in a human readable format.
1973
1974 2003-05-08  Werner Koch  <wk@gnupg.org>
1975
1976         * scdaemon.h (DBG_CARD_IO_VALUE): New.
1977
1978         * sc-investigate.c: New.
1979         * scdaemon.c (main): Removed --print-atr option.
1980
1981         * iso7816.c, iso7816.h, app-openpgp.c: New.
1982
1983 2003-04-29  Werner Koch  <wk@gnupg.org>
1984
1985         * scdaemon.c: New options --print-atr and --reader-port
1986         * apdu.c, apdu.h: New
1987
1988         * card.c, card-p15.c, card-dinsig.c: Allow build without OpenSC.
1989         
1990         * Makefile.am (LDFLAGS): Removed.
1991
1992         * command.c (register_commands): Adjusted for new Assuan semantics.
1993
1994 2002-08-21  Werner Koch  <wk@gnupg.org>
1995
1996         * scdaemon.c (main): New option --daemon so that the program is
1997         not accidently started in the background.
1998
1999 2002-08-16  Werner Koch  <wk@gnupg.org>
2000
2001         * scdaemon.c: Include i18n.h.
2002
2003         * card-common.h (struct p15_private_s): Forward declaration.  Add
2004         it to card_ctx_s.
2005         * card.c (card_close): Make sure private data is released.
2006         (card_enum_certs): New.
2007         * card-p15.c (p15_release_private_data): New.
2008         (init_private_data): New to work around an OpenSC weirdness.
2009         (p15_enum_keypairs): Do an OpenSC get_objects only once.
2010         (p15_enum_certs): New.
2011         (card_p15_bind): Bind new function.
2012         * command.c (cmd_learn): Return information about the certificates.
2013
2014 2002-08-09  Werner Koch  <wk@gnupg.org>
2015
2016         * card.c (card_get_serial_and_stamp): Use the tokeinfo serial
2017         number as a fallback. Add a special prefix for serial numbers.
2018
2019 2002-07-30  Werner Koch  <wk@gnupg.org>
2020
2021         Changes to cope with OpenSC 0.7.0:
2022         
2023         * card.c: Removed the check for the packed opensc version.
2024         Changed include file names of opensc.
2025         (map_sc_err): Adjusted error codes for new opensc version.
2026         * card-p15.c: Changed include filename of opensc.
2027         * card-dinsig.c: Ditto.
2028
2029         * card-p15.c (p15_decipher): Add flags argument to OpenSC call.
2030         
2031 2002-07-24  Werner Koch  <wk@gnupg.org>
2032
2033         * card.c (find_simple_tlv, find_iccsn): New.
2034         (card_get_serial_and_stamp): Improved serial number parser.
2035
2036 2002-06-27  Werner Koch  <wk@gnupg.org>
2037
2038         * scdaemon.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
2039
2040 2002-06-15  Werner Koch  <wk@gnupg.org>
2041
2042         * card-dinsig.c: Documented some stuff from the DIN norm.
2043
2044 2002-04-15  Werner Koch  <wk@gnupg.org>
2045
2046         * command.c (cmd_pksign, cmd_pkdecrypt): Use a copy of the key ID.
2047
2048 2002-04-12  Werner Koch  <wk@gnupg.org>
2049
2050         * scdaemon.c: New option --debug-sc N.
2051         * card.c (card_open): set it here.
2052
2053         * card-p15.c (p15_prepare_key): Factored out common code from ...
2054         (p15_sign, p15_decipher): here and made the decryption work the
2055         regular way.
2056
2057 2002-04-10  Werner Koch  <wk@gnupg.org>
2058
2059         * card.c (card_open): Return immediately when no reader is available.
2060
2061 2002-03-27  Werner Koch  <wk@gnupg.org>
2062
2063         * card.c (card_open, card_close): Adjusted for changes in OpenSC.
2064
2065 2002-03-10  Werner Koch  <wk@gnupg.org>
2066
2067         * card-p15.c, card-dinsig.c, card-common.h: New.
2068         * card.c: Factored most code out to the new modules, so that we
2069         can better support different types of card applications.
2070
2071 2002-01-26  Werner Koch  <wk@gnupg.org>
2072
2073         * scdaemon.c scdaemon.h, command.c: New. Based on the code from
2074         the gpg-agent.
2075
2076         
2077  Copyright 2002, 2003, 2004, 2005, 2007, 2008 Free Software Foundation, Inc.
2078
2079  This file is free software; as a special exception the author gives
2080  unlimited permission to copy and/or distribute it, with or without
2081  modifications, as long as this notice is preserved.
2082
2083  This file is distributed in the hope that it will be useful, but
2084  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
2085  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.